Jump Crypto (JC) đã phát hành một bài báo nghiên cứu vào ngày 21/12 phân tích các lỗ hổng của bằng chứng về khả năng thanh toán (PoS) và cách PoS hoạt động trên lý thuyết — nhưng không thành công trong thực tế.
Trong bài báo, công ty thương mại định lượng dựa trên nghiên cứu nêu rõ:
“Để có bằng chứng về cơ chế thanh toán nhằm ngăn chặn tình trạng sàn giao dịch biển thủ tiền gửi của người dùng, người dùng phải kiểm tra xem tiền gửi của họ có được đưa vào danh sách tiền gửi được báo cáo của sàn giao dịch hay không”.
Báo cáo chỉ ra rằng cơ chế PoS là cơ chế được các sàn giao dịch sử dụng để hiển thị tiền gửi đang nắm giữ của khách hàng, nhưng không phải lúc nào cũng hiệu quả trong thực tế.
“Nếu các sàn giao dịch có thể dự đoán chứng thực trong tương lai hoặc gieo rắc nghi ngờ về các chứng thực không thành công, họ có thể chiếm đoạt thành công tiền của người dùng”.
JC tuyên bố “đảm bảo xác suất cao” hỗ trợ PoS trên lý thuyết “rất dễ bị phá vỡ trong thực tế”.
Sai sót trong thực tế
Phát hiện của JC đã nêu 3 quan điểm cho thấy những sai sót về độ tin cậy của cơ chế PoS.
1. Từ góc độ có thể kiểm chứng: JC tuyên bố “các sàn giao dịch có thể không kiểm soát các địa chỉ on-chain mà họ tuyên bố”.
2. Từ góc độ tài chính: PoS “không đảm bảo khả năng thanh toán thực tế của công ty, vì các sàn giao dịch nắm giữ tài sản và nợ phải trả khác trên bảng cân đối kế toán của họ”.
3. Từ góc độ kỹ thuật: PoS “không nhất thiết có khả năng tự động nhận diện và cần cẩn thận trong việc lựa chọn phương pháp phù hợp”.
JC thừa nhận cộng đồng tiền điện tử đã nhận thức được một phần những sai sót này nhưng đề xuất xem xét thêm về việc ngăn chặn sàn giao dịch kiểm tra PoS không thành công.
Kiểm tra PoS không thành công
JC gợi ý điều cần thiết đối với cả sàn giao dịch và người dùng là xem xét cơ chế để người dùng khởi chạy kiểm tra và đưa ra các vấn đề tiềm ẩn để khôi phục hiệu quả của PoS.
“Một sàn giao dịch có thể dự đoán người dùng nào sẽ kiểm tra và cũng có thể ngăn chặn một số lần kiểm tra không thành công — điều đó có nghĩa là họ có thể làm suy yếu hoặc phá hoại tính bảo mật xác suất mà bằng chứng về khả năng thanh toán mang lại”.
JC cũng gợi ý người dùng nên tìm hiểu các cơ chế phân cử khi kiểm tra PoS không thành công.
“Nếu kiểm tra không thành công, thường không có cơ chế chính thức nào để xác minh, buộc người dùng phải công khai điều đó trên Twitter hoặc các kênh xã hội khác”.
Bằng cách công khai trên mạng xã hội, JC tuyên bố “một tiếng nói đơn độc hoặc một số ít tiếng nói tranh luận trên Twitter có thể dễ dàng bị nhầm với FUD”.
JC cũng cảnh báo các sàn giao dịch độc hại có thể “dễ dàng lợi dụng câu chuyện này”, khiến người dùng công khai chỉ trích họ, gán cho họ là “những người nông dân làm thuê và thuyết phục cơ sở người dùng bỏ qua họ”.
Các giải pháp tiềm năng
JC đã nêu 5 thay đổi mà các sàn giao dịch có thể thực hiện để giúp giảm thiểu các lỗ hổng đã được thảo luận — nhưng vẫn có sai sót:
1. Sàn giao dịch có thể hỗ trợ người dùng xác minh sự ổn định tài chính, nhưng điều này có thể dẫn đến việc sàn thu thập thêm thông tin người dùng và có khả năng gây nhầm lẫn cho người dùng.
2. Sàn giao dịch có thể cung cấp phần thưởng cho việc tìm kiếm chứng thực không chính xác, nhưng có thể dẫn đến kết quả dương tính giả và không có hình phạt đối với cáo buộc sai.
3. Các sàn giao dịch có thể tự động gửi bằng chứng về người dùng cụ thể cho người dùng, điều này có thể làm tăng thông tin sai lệch và không khuyến khích người dùng mới.
4. Các sàn giao dịch có thể tạo bằng chứng nhanh hơn và thường xuyên hơn, nhưng cũng cho phép thay đổi bằng chứng sau khi điều tra.
5. Sàn giao dịch có thể sử dụng kiểm toán viên bí mật, nhưng có thể làm giảm sự tin tưởng vào quy trình.
Kết luận bài nghiên cứu, JC nêu rõ:
“Bài báo này không phải để phê bình các sàn giao dịch đang nhanh chóng xây dựng cơ sở hạ tầng bằng chứng về khả năng thanh toán. Đây là những nỗ lực đáng khen ngợi và kịp thời. Chúng tôi dự đoán các cơ chế này sẽ trở nên phổ biến và trưởng thành hơn theo thời gian”.
Theo dõi Twitter: https://twitter.com/tapchibtc_io
Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin
